آموزش دسترسی اولیه با اسم حیوان دست اموز بش

Initial Access with the Bash Bunny

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: در این دوره ، شما می آموزید که چگونه با استفاده از یک دستگاه سخت افزاری به نام Bash Bunny ، دسترسی اولیه حیاتی را بدست آورید. شما در مورد چگونگی استفاده از تقلید از دستگاه رابط انسانی (HID) برای به خطر انداختن اهداف و نحوه نوشتن اسکریپت های خود در ... کاوش خواهید کرد. به شما کمک می کند جایگاه عمیق تری در محیط هدف خود پیدا کنید. در این دوره ، دسترسی اولیه با Bash Bunny ، شما با قابلیت های BashBunny و اینکه چرا یک ابزار اصلی دسترسی اولیه در جعبه ابزار تیم قرمز است ، آشنا می شوید. بازیگران تهدید از دسترسی فیزیکی دستگاه ها برای بدست آوردن مدارک معتبر ذخیره شده در دستگاه استفاده می کنند. گروه های APT مانند DarkVishnya از دستگاه های Bash Bunny برای کمک به نفوذ به بانک های بزرگ در سراسر اروپا استفاده کرده اند. داشتن توانایی اتصال پنهانی دستگاهی که هدف شما را در عرض چند ثانیه هک می کند و بیرون آوردن اطلاعات محرمانه آماده برای استفاده و بدون نیاز به تعامل می تواند یک تغییر دهنده برای اعضای تیم قرمز باشد. شما یاد خواهید گرفت که چگونه از این ابزار برای دستیابی به اهداف تیم قرمز خود کمک بگیرید. در این دوره شما در مورد اسکریپت های اسم حیوان دست اموز ، نحوه بارگیری آنها و حتی اصلاح آنها برای کمک به به دست آوردن و فیلتر کردن فایلهای اصلی و اطلاعات از هدف خود ، یاد خواهید گرفت. Bash Bunny به طرز شگفت انگیزی سازگار است و همچنین می تواند برای حملات مختلف در چندین مرحله از زنجیره کشتن سایبری از جمله راه اندازی صحنه های Empire (شامل دوره Pluralsight Command and Control with Empire) مورد استفاده قرار گیرد و همچنین به شما نشان می دهد که کجا پیدا کنید منابع اضافی برای کمک به شما در ساختن حمله حمله کامل خود برای آن مشاغل تخصصی. پس از اتمام این دوره ، مهارت و دانش لازم برای انجام حملات از تیم خود را خواهید داشت که قابلیت APT را علیه مشتری شما شبیه سازی می کند

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

دسترسی اولیه با بش اسم حیوان دست اموز Initial Access with Bash Bunny

  • معرفی ابزار Tool Introduction

  • راه اندازی برای اولین حمله شما Setting up for Your First Attack

  • دمو: حمله Demo: Attack

  • بارهای بیشتر و ابزارهای اضافی More Payloads and Additional Tools

منابع Resources

  • منابع Resources

نمایش نظرات

نظری ارسال نشده است.

آموزش دسترسی اولیه با اسم حیوان دست اموز بش
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
0h 19m
6
Pluralsight (پلورال سایت) pluralsight-small
05 آذر 1399 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
-
از 5
دارد
دارد
دارد
FC

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

FC FC

FC یک هکر اخلاقی و مهندس اجتماعی شناخته شده است. وی بیش از 20 سال در زمینه امنیت اطلاعات کار می کند و در دور زدن کنترل دسترسی بسیار عالی است. FC به طور قانونی صدها بانک ، دفاتر و تسهیلات دولتی را در سراسر جهان "نفوذ می کند". کار او در زمینه ضعف در کنترل های فیزیکی ، پرسنلی و دیجیتالی به سازمان ها کمک می کند تا امنیت خود را بهبود بخشند. انگیزه وی این است که افراد ، سازمانها و کشورها را از امنیت بیشتری برخوردار سازد و در دفاع از خود در برابر حملات سوicious توانایی بیشتری داشته باشند. FC در شغل خود شغل هایی مانند تستر ارشد نفوذ و همچنین رئیس مهندسی اجتماعی و ارزیابی های جسمی شرکت های امنیتی مشهور را داشته است. وی که به عنوان رئیس تحقیقات سایبری در سیستم های موشکی Raytheon کار می کرد و در کنار آژانس های اطلاعاتی همکاری می کرد ، مهارت و دانش خود را تقویت کرده و در عین حال به دولت ها کمک می کند اقدامات صحیحی در برابر تهدیدهای ملی انجام دهند. او از بنیانگذاران و مدیرعامل Cygenta است

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.